Erfahre, wie sich Benutzer bei Genow anmelden können und wie du Single Sign-On (SSO) einrichtest.
Grundsätzlich bieten wir drei verschiedene Authentifizierungsmethoden an:
Microsoft SSO (Setup-Schritte werden auch benötigt, um später SharePoint-Sites zu verbinden)
Google OAuth SSO
Google SAML für die Nutzung von Workspace-Gruppen
Anmeldung per E-Mail
Eine detaillierte Anleitung zur Einrichtung der Authentifizierungsmethoden findest du unten.
Stelle Genow mindestens einen Support- und einen Entwicklungs-Serviceuser zur Verfügung. Andernfalls können wir dich nicht vollständig unterstützen. Beide Benutzer sollten den Gruppen der globalen Platform-Admins hinzugefügt werden, um alle erforderlichen Berechtigungen zu erhalten.
Google SSO
Google SAML
Microsoft SSO
Anmeldung per E-Mail
Diese Anleitung führt dich durch die Einrichtung von Single Sign-On (SSO) mit Google Workspace für Genow. Diese Integration ermöglicht es deinen Benutzern, sich mit ihren Google Workspace-Anmeldedaten anzumelden.
Melde dich als Administrator bei deiner Genow-Instanz an
Füge die folgenden Informationen zum Secret Manager der Genow-Plattform hinzu:
FIREBASE_CLIENT_ID: Deine Google Client ID
FIREBASE_CLIENT_SECRET: Dein Google Client Secret
Wenn die Plattform von Genow gehostet wird, leite diese Informationen bitte an Genow weiter. Die folgenden Schritte werden in diesem Fall ebenfalls von Genow durchgeführt.
Führe nach dem Hinzufügen der Secrets die folgenden Befehle aus, um die Infrastruktur zu aktualisieren:
# Update Terraform Configurationterraform apply# Run CI/CD pipeline to apply changes for your genow application
Warte, bis die Infrastruktur-Updates abgeschlossen sind
Überwache die Anmelde-Logs auf verdächtige Aktivitäten
Halte dein Google Cloud-Projekt sicher
Überprüfe und auditiere den Benutzerzugriff regelmäßig
Erwäge die Implementierung zusätzlicher Sicherheitsmaßnahmen wie 2FA
Diese Anleitung führt dich durch die Einrichtung der SAML-Authentifizierung für die Genow AI Platform in deiner Google Workspace-Umgebung mit der manuellen Eingabemethode. So kannst du Workspace-Gruppen erstellen und Berechtigungen auf Gruppenebene zuweisen.
Admin-Konto für die Delegierung erstellen (optional)
Du benötigst ein Google Workspace-Admin-Konto, um die Gruppensynchronisierung über die domänenweite Delegierung zu ermöglichen.
Navigiere zu Users in der Admin-Konsole.
Erstelle einen neuen Benutzer (z. B. genow-service-admin@your-domain.com) oder identifiziere einen bestehenden Admin.
Wenn du kein neues Admin-Konto erstellen möchtest, kannst du auch die E-Mail-Adresse eines bestehenden Kontos angeben.
Stelle sicher, dass dieser Benutzer über Super Admin-Rechte oder ausreichende Berechtigungen verfügt, um Gruppenmitgliedschaften über das Admin SDK zu lesen.
Notiere die E-Mail-Adresse dieses Kontos.
7
Informationen an Genow übermitteln
Sende die folgenden 5 Elemente an dein Genow-Support-Team, um den Handshake abzuschließen:
IdP Entity ID (aus Schritt 2)
SSO URL (aus Schritt 2)
SLO URL (aus Schritt 2)
Zertifikat (der X.509-Inhalt oder die Datei aus Schritt 2)
E-Mail des Admin-Kontos (aus Schritt 6)
8
Domänenweite Delegierung aktivieren
Warte, bis Genow dir eine Client ID bereitstellt (generiert aus deren GCP-Projekt), bevor du mit diesem Schritt fortfährst. Sobald du die Client ID hast:
Navigiere zu Security > API controls.
Scrolle nach unten zu Domain-wide delegation und klicke auf Manage Domain Wide Delegation, dann klicke auf Add new.
Client ID: Gib die von Genow bereitgestellte ID ein.
OAuth Scopes: Füge die folgenden beiden Scopes hinzu (durch Komma getrennt):
Diese Anleitung führt dich durch die Einrichtung von Single Sign-On (SSO) mit Microsoft Entra ID (ehemals Azure AD) für Genow. Diese Integration ermöglicht es deinen Benutzern, sich mit ihren Microsoft Entra ID-Anmeldedaten anzumelden.
Self-hosted: Navigiere zur GCP und speichere diese Informationen unter Certificates & secrets
Genow-hosted: Stelle Genow diese Anmeldedaten sowie Folgendes bereit:
AZURE_CLIENT_ID: Deine Application (client) ID
AZURE_CLIENT_SECRET: Dein Client Secret
AZURE_TENANT_ID: Deine Directory (tenant) ID
Übergabe an Genow
Übergib diese Informationen bitte sicher an Genow. Den Rest richten wir für dich ein.
Schließlich gibt es die Möglichkeit, dass sich Benutzer mit ihrer E-Mail-Adresse und ihrem Passwort anmelden. Entweder wir oder du können die Benutzer über Firebase einrichten. In diesem Fall werden bestimmte Berechtigungen über die Genow-Plattform zugewiesen.
War diese Seite hilfreich?
{"docsConfig":{"theme":"mint","$schema":"https://mintlify.com/docs.json","name":"Genow Helpcenter","colors":{"primary":"#FF6830","light":"#F7956F","dark":"#FF6830"},"logo":{"light":"https://mintcdn.com/genowgmbh/Jfz_mJOKbGC5-LHe/logo/new_genow_logo.png?fit=max\u0026auto=format\u0026n=Jfz_mJOKbGC5-LHe\u0026q=85\u0026s=9b1ab08364b0e10aa0fe9dbcac645cab","dark":"https://mintcdn.com/genowgmbh/ng_BGLQSaaE1BDCk/logo/genow_logo_darkmode.png?fit=max\u0026auto=format\u0026n=ng_BGLQSaaE1BDCk\u0026q=85\u0026s=52011ee3f36c93942a70fc22eb321568"},"favicon":"https://mintcdn.com/genowgmbh/mleDMuDy1-wUfdfL/new_genow_favicon.png?fit=max\u0026auto=format\u0026n=mleDMuDy1-wUfdfL\u0026q=85\u0026s=3b90587db6fb4e4375bf925068972938","navbar":{"links":[{"href":"mailto:support@genow.ai","label":"Support"}],"primary":{"type":"button","label":"Website","href":"https://www.genow.ai/"}},"footer":{"socials":{"linkedin":"https://www.linkedin.com/company/genow-ai"}},"seo":{"indexing":"all"},"fonts":{"family":"Inter"},"errors":{"404":{"redirect":false,"title":"Article not found!","description":"This information could have been found using the Genow platform! ;) To find the information you need, go to the main page or use the search bar at the top of the page."}},"contextual":{"options":["copy","view","claude","perplexity","mcp","cursor","vscode","chatgpt"],"display":"toc"},"markdown":{"schema":false},"styling":{"latex":false},"navigation":{"languages":[{"language":"de","default":true,"href":"product/about-genow"},{"language":"en","href":"en/product/about-genow"}]}},"deployment":{"deploymentMetadataValue":{"subdomain":"genowgmbh","hasAudioNarration":false,"actualSubdomain":"genowgmbh","customDomains":["docs.genow.ai"],"gitSource":{"type":"github","owner":"genow-ai","repo":"genow-docs","deployBranch":"docs","contentDirectory":"","isPrivate":true,"mountPath":"","label":""},"chroma":{"liveDeploymentHistoryId":"6ae1eb8357e72f17a84b630e","collectionId":"e30902a4-4609-4fe4-b18c-57fe8fe08142","schemaVersion":"v3","latestBuiltDeploymentHistoryId":"6ae1eb8357e72f17a84b630e"},"feedback":{"thumbs":true},"entitlements":{"AI_CHAT":{"status":"ENABLED"},"WEB_MCP":{"status":"ENABLED"},"NARRATION":{"status":"ENABLED"}},"buildId":"6aedc2411ca26e5206d26462","clientVersion":"0.0.4076","searchFilterCounts":[{"language":"default","tag":"API Reference","count":200},{"language":"default","tag":"Core API","count":176},{"language":"en","tag":"Use Case Management","count":28},{"language":"de","tag":"Agentenverwaltung","count":28},{"language":"default","tag":"use-cases","count":25},{"language":"default","tag":"Search API","count":20},{"language":"en","tag":"Platform Management","count":17},{"language":"de","tag":"Plattformverwaltung","count":17},{"language":"en","tag":"Use Case Settings","count":12},{"language":"de","tag":"Agent-Einstellungen","count":12},{"language":"default","tag":"service-accounts","count":12},{"language":"default","tag":"search","count":11},{"language":"default","tag":"knowledge-assets","count":10},{"language":"en","tag":"Product","count":9},{"language":"en","tag":"Manage Your Knowledge","count":9},{"language":"de","tag":"Produkt","count":9},{"language":"de","tag":"Knowledge verwalten","count":9},{"language":"default","tag":"feedback","count":9},{"language":"default","tag":"files","count":9},{"language":"en","tag":"Setup and Manage your Genow Platform","count":8},{"language":"de","tag":"Genow-Plattform einrichten und verwalten","count":8},{"language":"default","tag":"guided-search-fields","count":8},{"language":"en","tag":"More Admin Panel Features","count":7},{"language":"de","tag":"Weitere Admin-Panel-Funktionen","count":7},{"language":"en","tag":"User Guides","count":6},{"language":"de","tag":"Anleitungen","count":6},{"language":"en","tag":"Settings \u0026 Customisations","count":4},{"language":"en","tag":"Connector Details","count":4},{"language":"de","tag":"Einstellungen \u0026 Anpassungen","count":4},{"language":"de","tag":"Connector-Details","count":4}]},"assistantConfig":{},"basePath":"","hasChatPermissions":true,"hasWebMcpPermissions":true,"toggles":[],"googleFontsInlined":false},"customCss":[],"page":{"pagePath":"platform-management/setup/authentication","slug":"/platform-management/setup/authentication","pageMetadata":{"title":"Benutzerauthentifizierung \u0026 SSO","description":"Erfahre, wie sich Benutzer bei Genow anmelden können und wie du Single Sign-On (SSO) einrichtest.","href":"/platform-management/setup/authentication"},"description":{"compiledSource":"\"use strict\";\nconst {jsx: _jsx} = arguments[0];\nconst {useMDXComponents: _provideComponents} = arguments[0];\nfunction _createMdxContent(props) {\n const _components = {\n p: \"p\",\n ..._provideComponents(),\n ...props.components\n };\n return _jsx(_components.p, {\n children: \"Erfahre, wie sich Benutzer bei Genow anmelden können und wie du Single Sign-On (SSO) einrichtest.\"\n });\n}\nfunction MDXContent(props = {}) {\n const {wrapper: MDXLayout} = {\n ..._provideComponents(),\n ...props.components\n };\n return MDXLayout ? _jsx(MDXLayout, {\n ...props,\n children: _jsx(_createMdxContent, {\n ...props\n })\n }) : _createMdxContent(props);\n}\nreturn {\n default: MDXContent\n};\n","frontmatter":{},"scope":{}},"pageType":"default","mdx":{"mdxSource":{"compiledSource":"\"use strict\";const{Fragment:_Fragment,jsx:_jsx,jsxs:_jsxs}=arguments[0];const{useMDXComponents:_provideComponents}=arguments[0];function _createMdxContent(props){const _components={a:`a`,blockquote:`blockquote`,code:`code`,em:`em`,hr:`hr`,li:`li`,ol:`ol`,p:`p`,pre:`pre`,span:`span`,strong:`strong`,ul:`ul`,..._provideComponents(),...props.components},{Card,CodeBlock,Heading,Note,Step,Steps,Tab,Tabs}=_components;if(!Card)_missingMdxReference(`Card`,true);if(!CodeBlock)_missingMdxReference(`CodeBlock`,true);if(!Heading)_missingMdxReference(`Heading`,true);if(!Note)_missingMdxReference(`Note`,true);if(!Step)_missingMdxReference(`Step`,true);if(!Steps)_missingMdxReference(`Steps`,true);if(!Tab)_missingMdxReference(`Tab`,true);if(!Tabs)_missingMdxReference(`Tabs`,true);return _jsxs(_Fragment,{children:[_jsx(_components.p,{children:_jsx(_components.strong,{children:`Grundsätzlich bieten wir drei verschiedene Authentifizierungsmethoden an:`})}),`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Microsoft SSO (Setup-Schritte werden auch benötigt, um später SharePoint-Sites zu verbinden)`}),`\n`,_jsx(_components.li,{children:`Google OAuth SSO`}),`\n`,_jsx(_components.li,{children:`Google SAML für die Nutzung von Workspace-Gruppen`}),`\n`,_jsx(_components.li,{children:`Anmeldung per E-Mail`}),`\n`]}),`\n`,_jsx(_components.p,{children:`Eine detaillierte Anleitung zur Einrichtung der Authentifizierungsmethoden findest du unten.`}),`\n`,_jsx(Note,{children:_jsx(_components.p,{children:`Stelle Genow mindestens einen Support- und einen Entwicklungs-Serviceuser zur Verfügung. Andernfalls können wir dich nicht vollständig unterstützen. Beide Benutzer sollten den Gruppen der globalen Platform-Admins hinzugefügt werden, um alle erforderlichen Berechtigungen zu erhalten.`})}),`\n`,_jsxs(Tabs,{children:[_jsxs(Tab,{title:`Google SSO`,id:`google-sso`,\"data-child-heading-ids\":`[\"voraussetzungen\",\"schritt-1%3A-projekteinrichtung\",\"schritt-2%3A-oauth-client-konfigurieren\",\"schritt-3%3A-genow-konfigurieren\",\"schritt-4%3A-integration-testen\",\"wichtige-hinweise\",\"fehlerbehebung\",\"sicherheitshinweise\"]`,children:[_jsx(_components.p,{children:`Diese Anleitung führt dich durch die Einrichtung von Single Sign-On (SSO) mit Google Workspace für Genow. Diese Integration ermöglicht es deinen Benutzern, sich mit ihren Google Workspace-Anmeldedaten anzumelden.`}),_jsx(Heading,{level:`2`,id:`voraussetzungen`,children:`Voraussetzungen`}),_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Ein Google Workspace-Konto`}),`\n`,_jsx(_components.li,{children:`Ein Google Cloud-Projekt (bei Self-Hosting)`}),`\n`,_jsx(_components.li,{children:`Administratorzugriff auf deine Genow-Instanz (bei Self-Hosting)`}),`\n`]}),_jsx(Heading,{level:`2`,id:`schritt-1-projekteinrichtung`,children:`Schritt 1: Projekteinrichtung`}),_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[`Wenn Genow in einem anderen Tenant als dein Google Workspace läuft:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[`Gehe zur `,_jsx(_components.a,{href:`https://console.cloud.google.com`,children:`Google Cloud Console`})]}),`\n`,_jsx(_components.li,{children:`Erstelle ein neues Projekt für die oAuth-Einstellungen`}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`Wenn Genow im selben Tenant wie dein Google Workspace läuft:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Verwende das bestehende Genow-Plattformprojekt`}),`\n`]}),`\n`]}),`\n`]}),_jsx(Heading,{level:`2`,id:`schritt-2-oauth-client-konfigurieren`,children:`Schritt 2: OAuth-Client konfigurieren`}),_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[`Navigiere in der Google Cloud Console zu `,_jsx(_components.strong,{children:`APIs \u0026 Services`}),` > `,_jsx(_components.strong,{children:`Credentials`})]}),`\n`,_jsxs(_components.li,{children:[`Klicke auf `,_jsx(_components.strong,{children:`Create Credentials`}),` > `,_jsx(_components.strong,{children:`OAuth client ID`})]}),`\n`,_jsxs(_components.li,{children:[`Konfiguriere den OAuth consent screen:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`User Type: Internal`}),`\n`,_jsx(_components.li,{children:`App name: “Genow SSO”`}),`\n`,_jsx(_components.li,{children:`User support email: Deine Admin-E-Mail`}),`\n`,_jsx(_components.li,{children:`Developer contact information: Deine Kontakt-E-Mail`}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`Erstelle eine OAuth 2.0 Client ID:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Application type: Web application`}),`\n`,_jsx(_components.li,{children:`Name: “Genow SSO”`}),`\n`,_jsx(_components.li,{children:`Authorized JavaScript origins: Füge die Identity-Platform-Origins deiner Genow-Plattform hinzu`}),`\n`,_jsx(_components.li,{children:`Authorized redirect URIs: Füge die Identity-Platform-Redirect-URIs deiner Genow-Plattform hinzu`}),`\n`]}),`\n`,_jsxs(_components.blockquote,{children:[`\n`,_jsx(_components.p,{children:`Hinweis: Die genauen Origins und Redirect-URIs werden dir von deinem Genow-Plattformadministrator bereitgestellt`}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`Klicke auf `,_jsx(_components.strong,{children:`Create`})]}),`\n`,_jsxs(_components.li,{children:[`Speichere die generierten Werte:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Client ID`}),`\n`,_jsx(_components.li,{children:`Client Secret`}),`\n`]}),`\n`]}),`\n`]}),_jsx(Heading,{level:`2`,id:`schritt-3-genow-konfigurieren`,children:`Schritt 3: Genow konfigurieren`}),_jsxs(_components.ol,{children:[`\n`,_jsx(_components.li,{children:`Melde dich als Administrator bei deiner Genow-Instanz an`}),`\n`,_jsxs(_components.li,{children:[`Füge die folgenden Informationen zum Secret Manager der Genow-Plattform hinzu:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[_jsx(_components.code,{children:`FIREBASE_CLIENT_ID`}),`: Deine Google Client ID`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.code,{children:`FIREBASE_CLIENT_SECRET`}),`: Dein Google Client Secret`,`\n`,_jsx(Note,{children:_jsx(_components.p,{children:`Wenn die Plattform von Genow gehostet wird, leite diese Informationen bitte an Genow weiter. Die folgenden Schritte werden in diesem Fall ebenfalls von Genow durchgeführt.`})}),`\n`]}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`Führe nach dem Hinzufügen der Secrets die folgenden Befehle aus, um die Infrastruktur zu aktualisieren:`,`\n`,_jsx(CodeBlock,{filename:``,numberOfLines:`3`,language:`shellscript`,children:_jsx(_components.pre,{className:`shiki shiki-themes github-light-default dark-plus`,style:{backgroundColor:`#ffffff`,\"--shiki-dark-bg\":`#0B0C0E`,color:`#1f2328`,\"--shiki-dark\":`#D4D4D4`},language:`shellscript`,children:_jsxs(_components.code,{language:`shellscript`,numberOfLines:`3`,children:[_jsx(_components.span,{className:`line`,children:_jsx(_components.span,{style:{color:`#6E7781`,\"--shiki-dark\":`#6A9955`},children:`# Update Terraform Configuration`})}),`\n`,_jsxs(_components.span,{className:`line`,children:[_jsx(_components.span,{style:{color:`#953800`,\"--shiki-dark\":`#DCDCAA`},children:`terraform`}),_jsx(_components.span,{style:{color:`#0A3069`,\"--shiki-dark\":`#CE9178`},children:` apply`})]}),`\n`,_jsx(_components.span,{className:`line`,children:_jsx(_components.span,{style:{color:`#6E7781`,\"--shiki-dark\":`#6A9955`},children:`# Run CI/CD pipeline to apply changes for your genow application`})}),`\n`]})})}),`\n`]}),`\n`,_jsx(_components.li,{children:`Warte, bis die Infrastruktur-Updates abgeschlossen sind`}),`\n`]}),_jsx(Heading,{level:`2`,id:`schritt-4-integration-testen`,children:`Schritt 4: Integration testen`}),_jsxs(_components.ol,{children:[`\n`,_jsx(_components.li,{children:`Melde dich von Genow ab`}),`\n`,_jsx(_components.li,{children:`Klicke auf die Schaltfläche “Sign in with Google”`}),`\n`,_jsx(_components.li,{children:`Du solltest zur Google-Anmeldeseite weitergeleitet werden`}),`\n`,_jsx(_components.li,{children:`Nach erfolgreicher Authentifizierung solltest du zurück zu Genow weitergeleitet werden`}),`\n`]}),_jsx(Heading,{level:`2`,id:`wichtige-hinweise`,children:`Wichtige Hinweise`}),_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Die Authentifizierung erfolgt über das OAuth 2.0-Protokoll von Google`}),`\n`,_jsx(_components.li,{children:`Wir empfehlen, unserem Support-Team Zugriff auf dein Google Cloud-Projekt zu gewähren, um eine bessere Unterstützung zu ermöglichen`}),`\n`,_jsx(_components.li,{children:`Zusätzliche Dokumentation zu Anwendungsrollen und Benutzerberechtigungen wird separat bereitgestellt`}),`\n`]}),_jsx(Heading,{level:`2`,id:`fehlerbehebung`,children:`Fehlerbehebung`}),_jsx(_components.p,{children:`Wenn du auf Probleme stößt:`}),_jsxs(_components.ol,{children:[`\n`,_jsx(_components.li,{children:`Überprüfe, ob alle Konfigurationswerte korrekt sind`}),`\n`,_jsx(_components.li,{children:`Stelle sicher, dass die autorisierten Origins und Redirect-URIs exakt übereinstimmen`}),`\n`,_jsx(_components.li,{children:`Prüfe, ob die Benutzer in beiden Systemen existieren`}),`\n`,_jsx(_components.li,{children:`Überprüfe die Genow-Logs auf Fehlermeldungen`}),`\n`,_jsx(_components.li,{children:`Überprüfe, ob der OAuth consent screen korrekt konfiguriert ist`}),`\n`,_jsx(_components.li,{children:`Stelle sicher, dass für das Projekt die erforderlichen APIs aktiviert sind`}),`\n`]}),_jsx(Heading,{level:`2`,id:`sicherheitshinweise`,children:`Sicherheitshinweise`}),_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Rotiere das Client Secret regelmäßig`}),`\n`,_jsx(_components.li,{children:`Überwache die Anmelde-Logs auf verdächtige Aktivitäten`}),`\n`,_jsx(_components.li,{children:`Halte dein Google Cloud-Projekt sicher`}),`\n`,_jsx(_components.li,{children:`Überprüfe und auditiere den Benutzerzugriff regelmäßig`}),`\n`,_jsx(_components.li,{children:`Erwäge die Implementierung zusätzlicher Sicherheitsmaßnahmen wie 2FA`}),`\n`]})]}),_jsxs(Tab,{title:`Google SAML`,id:`google-saml`,\"data-child-heading-ids\":`[\"voraussetzungen-2\",\"teil-1%3A-saml-app-konfiguration\",\"teil-2%3A-gruppenintegration\"]`,children:[_jsx(_components.p,{children:`Diese Anleitung führt dich durch die Einrichtung der SAML-Authentifizierung für die Genow AI Platform in deiner Google Workspace-Umgebung mit der manuellen Eingabemethode. So kannst du Workspace-Gruppen erstellen und Berechtigungen auf Gruppenebene zuweisen.`}),_jsx(Heading,{level:`2`,id:`voraussetzungen-2`,children:`Voraussetzungen`}),_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[`Du benötigst `,_jsx(_components.strong,{children:`Super Admin`}),`-Zugriff auf die Google Workspace Admin-Konsole.`]}),`\n`]}),_jsx(_components.hr,{}),_jsx(Heading,{level:`2`,id:`teil-1-saml-app-konfiguration`,children:`Teil 1: SAML-App-Konfiguration`}),_jsxs(Steps,{children:[_jsx(Step,{title:`SAML-Anwendung erstellen`,titleSize:`h3`,id:`saml-anwendung-erstellen`,children:_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[`Melde dich bei der `,_jsx(_components.strong,{children:`Google Admin-Konsole`}),` unter `,_jsx(_components.a,{href:`https://admin.google.com`,children:`admin.google.com`}),` an.`]}),`\n`,_jsxs(_components.li,{children:[`Navigiere zu `,_jsx(_components.strong,{children:`Apps > Web and mobile apps`}),`.`]}),`\n`,_jsxs(_components.li,{children:[`Klicke auf `,_jsx(_components.strong,{children:`Add app`}),` und wähle dann `,_jsx(_components.strong,{children:`Add custom SAML app`}),`.`]}),`\n`,_jsxs(_components.li,{children:[`Gib die Anwendungsdetails wie `,_jsx(_components.strong,{children:`App Name`}),` und `,_jsx(_components.strong,{children:`Description`}),` ein und klicke auf `,_jsx(_components.strong,{children:`Continue`}),`.`]}),`\n`]})}),_jsxs(Step,{title:`Identity-Provider-(IdP-)Informationen abrufen`,titleSize:`h3`,id:`identity-provider-idp-informationen-abrufen`,children:[_jsx(_components.p,{children:`Du musst nun die von Google generierten Identity-Provider-Daten erfassen, um sie an Genow zurückzusenden.`}),_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[`Öffne deine neu erstellte `,_jsx(_components.strong,{children:`Genow AI Platform-App`}),` in Google Admin.`]}),`\n`,_jsxs(_components.li,{children:[`Klicke auf `,_jsx(_components.strong,{children:`Service provider details`}),` (oder `,_jsx(_components.strong,{children:`Download Metadata`}),`).`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Erfasse die Entity ID`}),` (Format: `,_jsx(_components.code,{children:`https://accounts.google.com/o/saml2?idpid=XXXXX`}),`).`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Erfasse die SSO URL`}),` (Format: `,_jsx(_components.code,{children:`https://accounts.google.com/o/saml2?idpid=XXXXX\u0026spid=YYYYY`}),`).`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Lade die Zertifikatsdatei herunter`}),` ODER kopiere den Textinhalt und achte darauf, die Header `,_jsx(_components.code,{children:`BEGIN CERTIFICATE`}),` und `,_jsx(_components.code,{children:`END CERTIFICATE`}),` beizubehalten.`]}),`\n`,_jsxs(_components.li,{children:[`Navigiere zu den App-Einstellungen, um die `,_jsx(_components.strong,{children:`SLO URL (Single Logout URL)`}),` zu finden, und kopiere sie.`]}),`\n`]})]}),_jsxs(Step,{title:`Service-Provider-Details konfigurieren`,titleSize:`h3`,id:`service-provider-details-konfigurieren`,children:[_jsx(_components.p,{children:`Gib auf dem Bildschirm „Service Provider Details” die unten aufgeführten exakten Werte ein:`}),_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`ACS URL (Assertion Consumer Service):`}),` `,_jsx(_components.code,{children:`https://your-domain.com/api/core/saml/acs`})]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Entity ID:`}),` `,_jsx(_components.code,{children:`https://your-domain.com/api/core/saml/metadata`})]}),`\n`]}),_jsxs(_components.blockquote,{children:[`\n`,_jsxs(_components.p,{children:[_jsx(_components.strong,{children:`Wichtig:`}),` Ersetze `,_jsx(_components.strong,{children:`“your-domain.com”`}),` in den obigen URLs durch die tatsächliche Domain deiner Genow-Instanz.`]}),`\n`]}),_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[`Setze das `,_jsx(_components.strong,{children:`Name ID Format`}),` auf `,_jsx(_components.code,{children:`E-Mail`}),`.`]}),`\n`,_jsxs(_components.li,{children:[`Setze die `,_jsx(_components.strong,{children:`Name ID`}),` auf `,_jsx(_components.code,{children:`basic information > primary email`}),`.`]}),`\n`]})]}),_jsxs(Step,{title:`Attributzuordnung für die primäre E-Mail hinzufügen`,titleSize:`h3`,id:`attributzuordnung-f%C3%BCr-die-prim%C3%A4re-e-mail-hinzuf%C3%BCgen`,children:[_jsxs(_components.p,{children:[`Füge im nächsten Bildschirm eine Attributzuordnung für die `,_jsx(_components.strong,{children:`Primary email`}),` hinzu und ordne sie `,_jsx(_components.code,{children:`\"email\"`}),` zu.`]}),_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Hinweis:`}),` Du kannst diese Zuordnung auch später in den SAML-App-Einstellungen über den App-Konfigurationsbildschirm hinzufügen.`]}),`\n`]})]}),_jsxs(Step,{title:`Anwendung Benutzern zuweisen`,titleSize:`h3`,id:`anwendung-benutzern-zuweisen`,children:[_jsxs(_components.p,{children:[`Standardmäßig ist die neu erstellte App auf `,_jsx(_components.strong,{children:`OFF`}),` gestellt.`]}),_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[`Klicke in den SAML-App-Einstellungen auf `,_jsx(_components.strong,{children:`User access`}),`.`]}),`\n`,_jsxs(_components.li,{children:[`Ändere den Dienststatus für alle oder bestimmte Organisationseinheiten auf `,_jsx(_components.strong,{children:`ON`}),`.`]}),`\n`,_jsxs(_components.li,{children:[`Klicke auf `,_jsx(_components.strong,{children:`Save`}),`.`]}),`\n`]})]})]}),_jsx(_components.hr,{}),_jsx(Heading,{level:`2`,id:`teil-2-gruppenintegration`,children:`Teil 2: Gruppenintegration`}),_jsxs(Steps,{children:[_jsxs(Step,{title:`Admin-Konto für die Delegierung erstellen (optional)`,stepNumber:6,titleSize:`h3`,id:`admin-konto-f%C3%BCr-die-delegierung-erstellen-optional`,children:[_jsx(_components.p,{children:`Du benötigst ein Google Workspace-Admin-Konto, um die Gruppensynchronisierung über die domänenweite Delegierung zu ermöglichen.`}),_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[`Navigiere zu `,_jsx(_components.strong,{children:`Users`}),` in der Admin-Konsole.`]}),`\n`,_jsxs(_components.li,{children:[`Erstelle einen neuen Benutzer (z. B. `,_jsx(_components.code,{children:`genow-service-admin@your-domain.com`}),`) oder identifiziere einen bestehenden Admin.`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:_jsx(_components.em,{children:`Wenn du kein neues Admin-Konto erstellen möchtest, kannst du auch die E-Mail-Adresse eines bestehenden Kontos angeben.`})}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`Stelle sicher, dass dieser Benutzer über `,_jsx(_components.strong,{children:`Super Admin`}),`-Rechte oder ausreichende Berechtigungen verfügt, um Gruppenmitgliedschaften über das Admin SDK zu lesen.`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Notiere die E-Mail-Adresse`}),` dieses Kontos.`]}),`\n`]})]}),_jsxs(Step,{title:`Informationen an Genow übermitteln`,stepNumber:7,titleSize:`h3`,id:`informationen-an-genow-%C3%BCbermitteln`,children:[_jsxs(_components.p,{children:[`Sende die folgenden `,_jsx(_components.strong,{children:`5 Elemente`}),` an dein Genow-Support-Team, um den Handshake abzuschließen:`]}),_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`IdP Entity ID`}),` (aus Schritt 2)`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`SSO URL`}),` (aus Schritt 2)`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`SLO URL`}),` (aus Schritt 2)`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Zertifikat`}),` (der X.509-Inhalt oder die Datei aus Schritt 2)`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`E-Mail des Admin-Kontos`}),` (aus Schritt 6)`]}),`\n`]})]}),_jsxs(Step,{title:`Domänenweite Delegierung aktivieren`,stepNumber:8,titleSize:`h3`,id:`dom%C3%A4nenweite-delegierung-aktivieren`,children:[_jsxs(_components.p,{children:[_jsx(_components.strong,{children:`Warte, bis Genow dir eine Client ID bereitstellt`}),` (generiert aus deren GCP-Projekt), bevor du mit diesem Schritt fortfährst. Sobald du die Client ID hast:`]}),_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[`Navigiere zu `,_jsx(_components.strong,{children:`Security > API controls`}),`.`]}),`\n`,_jsxs(_components.li,{children:[`Scrolle nach unten zu `,_jsx(_components.strong,{children:`Domain-wide delegation`}),` und klicke auf `,_jsx(_components.strong,{children:`Manage Domain Wide Delegation`}),`, dann klicke auf `,_jsx(_components.strong,{children:`Add new`}),`.`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Client ID:`}),` Gib die von Genow bereitgestellte ID ein.`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`OAuth Scopes:`}),` Füge die folgenden beiden Scopes hinzu (durch Komma getrennt):`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:_jsx(_components.code,{children:`https://www.googleapis.com/auth/admin.directory.group.readonly`})}),`\n`,_jsx(_components.li,{children:_jsx(_components.code,{children:`https://www.googleapis.com/auth/admin.directory.group.member.readonly`})}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`Klicke auf `,_jsx(_components.strong,{children:`Authorize`}),`.`]}),`\n`]})]})]})]}),_jsxs(Tab,{title:`Microsoft SSO`,id:`microsoft-sso`,\"data-child-heading-ids\":`[\"voraussetzungen-3\",\"schritt-1%3A-microsoft-entra-id-konfigurieren\",\"schritt-2%3A-anwendungseinstellungen-konfigurieren\",\"schritt-3%3A-api-scopes-konfigurieren\",\"schritt-4%3A-erforderliche-informationen-abrufen-%26-%C3%BCbergeben\"]`,children:[_jsx(_components.p,{children:`Diese Anleitung führt dich durch die Einrichtung von Single Sign-On (SSO) mit Microsoft Entra ID (ehemals Azure AD) für Genow. Diese Integration ermöglicht es deinen Benutzern, sich mit ihren Microsoft Entra ID-Anmeldedaten anzumelden.`}),_jsx(Heading,{level:`2`,id:`voraussetzungen-3`,children:`Voraussetzungen`}),_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Ein Microsoft Entra ID-Tenant`}),`\n`,_jsx(_components.li,{children:`Administratorzugriff auf deine Genow-Instanz`}),`\n`]}),_jsx(Heading,{level:`2`,id:`schritt-1-microsoft-entra-id-konfigurieren`,children:`Schritt 1: Microsoft Entra ID konfigurieren`}),_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[`Melde dich beim `,_jsx(_components.a,{href:`https://portal.azure.com`,children:`Azure Portal`}),` an`]}),`\n`,_jsxs(_components.li,{children:[`Navigiere zu `,_jsx(_components.strong,{children:`Microsoft Entra ID`}),` > `,_jsx(_components.strong,{children:`App-Registrierungen`})]}),`\n`,_jsxs(_components.li,{children:[`Klicke auf `,_jsx(_components.strong,{children:`Neue Registrierung`})]}),`\n`,_jsxs(_components.li,{children:[`Gib die folgenden Details ein:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Einen Namen für die Anwendung, z. B.: “Genow - PRD”`}),`\n`,_jsx(_components.li,{children:`Unterstützte Kontotypen: “Accounts in this organizational directory only”`}),`\n`,_jsxs(_components.li,{children:[`Redirect URI - Single-page application (SPA): `,_jsx(_components.code,{children:`https://your-genow-instance.cloud`})]}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`Klicke auf `,_jsx(_components.strong,{children:`Registrieren`})]}),`\n`]}),_jsx(Heading,{level:`2`,id:`schritt-2-anwendungseinstellungen-konfigurieren`,children:`Schritt 2: Anwendungseinstellungen konfigurieren`}),_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[`Gehe in deiner neuen App-Registrierung zu `,_jsx(_components.strong,{children:`Authentifizierung`})]}),`\n`,_jsxs(_components.li,{children:[`Unter “Plattformkonfigurationen”:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Entferne jede bestehende “Web”-Plattformkonfiguration`}),`\n`,_jsx(_components.li,{children:`Füge “Single-page application” als Plattformkonfiguration hinzu`}),`\n`,_jsxs(_components.li,{children:[`Gib deine Anwendungs-URLs ein:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[`Application URL: `,_jsx(_components.code,{children:`https://your-genow-instance.cloud/login`})]}),`\n`,_jsxs(_components.li,{children:[`Redirect URIs:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:_jsx(_components.code,{children:`https://your-genow-instance.cloud/login`})}),`\n`,_jsx(_components.li,{children:_jsx(_components.code,{children:`https://your-genow-instance.cloud`})}),`\n`]}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.blockquote,{children:[`\n`,_jsx(_components.p,{children:`Hinweis: Die URLs können je nach deinem Setup abweichen. Stelle sicher, dass du die korrekten URLs für deine Instanz hinzufügst.`}),`\n`]}),`\n`]}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`Stelle unter “Implicit grant and hybrid flows” sicher, dass beide `,_jsx(_components.strong,{children:`deaktiviert`}),` sind:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Access tokens (used for implicit flows)`}),`\n`,_jsx(_components.li,{children:`ID tokens (used for implicit and hybrid flows)`}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`Gehe zu `,_jsx(_components.strong,{children:`API-Berechtigungen und wähle “Application permissions”.`})]}),`\n`,_jsxs(_components.li,{children:[`Füge die folgenden Microsoft Graph-Berechtigungen hinzu:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:_jsx(_components.code,{children:`User.Read`})}),`\n`,_jsx(_components.li,{children:_jsx(_components.code,{children:`email`})}),`\n`,_jsx(_components.li,{children:_jsx(_components.code,{children:`profile`})}),`\n`,_jsx(_components.li,{children:_jsx(_components.code,{children:`openid`})}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`Klicke auf `,_jsx(_components.strong,{children:`Grant admin consent`})]}),`\n`]}),_jsx(Heading,{level:`2`,id:`schritt-3-api-scopes-konfigurieren`,children:`Schritt 3: API-Scopes konfigurieren`}),_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[`Gehe in deiner App-Registrierung zu `,_jsx(_components.strong,{children:`Expose an API`})]}),`\n`,_jsxs(_components.li,{children:[`Füge einen neuen Scope hinzu:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[`Scope name: `,_jsx(_components.code,{children:`genow`})]}),`\n`,_jsxs(_components.li,{children:[`Base URI: `,_jsx(_components.code,{children:`api://your-application-id`})]}),`\n`]}),`\n`,_jsxs(_components.blockquote,{children:[`\n`,_jsxs(_components.p,{children:[`Hinweis: Ersetze `,_jsx(_components.code,{children:`your-application-id`}),` durch deine tatsächliche Anwendungs-ID`]}),`\n`]}),`\n`]}),`\n`]}),_jsx(Heading,{level:`2`,id:`schritt-4-erforderliche-informationen-abrufen-\u0026-übergeben`,children:`Schritt 4: Erforderliche Informationen abrufen \u0026 übergeben`}),_jsxs(_components.ol,{children:[`\n`,_jsxs(_components.li,{children:[`Notiere dir in deiner App-Registrierung:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Application (client) ID`}),`\n`,_jsx(_components.li,{children:`Directory (tenant) ID`}),`\n`]}),`\n`]}),`\n`,_jsxs(_components.li,{children:[`Ordne die Informationen der Genow-Plattform zu:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Self-hosted: Navigiere zur GCP und speichere diese Informationen unter Certificates \u0026 secrets`}),`\n`,_jsxs(_components.li,{children:[`Genow-hosted: Stelle Genow diese Anmeldedaten sowie Folgendes bereit:`,`\n`,_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[_jsx(_components.code,{children:`AZURE_CLIENT_ID`}),`: Deine Application (client) ID`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.code,{children:`AZURE_CLIENT_SECRET`}),`: Dein Client Secret`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.code,{children:`AZURE_TENANT_ID`}),`: Deine Directory (tenant) ID`]}),`\n`]}),`\n`]}),`\n`]}),`\n`]}),`\n`]}),_jsx(Card,{title:`Übergabe an Genow`,type:`note`,children:_jsx(_components.p,{children:`Übergib diese Informationen bitte sicher an Genow. Den Rest richten wir für dich ein.`})})]}),_jsx(Tab,{title:`Anmeldung per E-Mail`,id:`anmeldung-per-e-mail`,children:_jsx(_components.p,{children:`Schließlich gibt es die Möglichkeit, dass sich Benutzer mit ihrer E-Mail-Adresse und ihrem Passwort anmelden. Entweder wir oder du können die Benutzer über Firebase einrichten. In diesem Fall werden bestimmte Berechtigungen über die Genow-Plattform zugewiesen.`})})]})]})}function MDXContent(props={}){const{wrapper:MDXLayout}={..._provideComponents(),...props.components};return MDXLayout?_jsx(MDXLayout,{...props,children:_jsx(_createMdxContent,{...props})}):_createMdxContent(props)}return{default:MDXContent};function _missingMdxReference(id,component){throw new Error(`Expected `+(component?`component`:`object`)+\" `\"+id+\"` to be defined: you likely forgot to import, pass, or provide it.\")}","frontmatter":{},"scope":{"config":{},"pageMetadata":{"title":"Benutzerauthentifizierung \u0026 SSO","description":"Erfahre, wie sich Benutzer bei Genow anmelden können und wie du Single Sign-On (SSO) einrichtest.","href":"/platform-management/setup/authentication"}}},"mdxSourceWithNoJs":null},"mdxExtracts":{"tableOfContents":[{"title":"Voraussetzungen","slug":"voraussetzungen","depth":2,"children":[],"tabId":"google-sso"},{"title":"Schritt 1: Projekteinrichtung","slug":"schritt-1-projekteinrichtung","depth":2,"children":[],"tabId":"google-sso"},{"title":"Schritt 2: OAuth-Client konfigurieren","slug":"schritt-2-oauth-client-konfigurieren","depth":2,"children":[],"tabId":"google-sso"},{"title":"Schritt 3: Genow konfigurieren","slug":"schritt-3-genow-konfigurieren","depth":2,"children":[],"tabId":"google-sso"},{"title":"Schritt 4: Integration testen","slug":"schritt-4-integration-testen","depth":2,"children":[],"tabId":"google-sso"},{"title":"Wichtige Hinweise","slug":"wichtige-hinweise","depth":2,"children":[],"tabId":"google-sso"},{"title":"Fehlerbehebung","slug":"fehlerbehebung","depth":2,"children":[],"tabId":"google-sso"},{"title":"Sicherheitshinweise","slug":"sicherheitshinweise","depth":2,"children":[],"tabId":"google-sso"},{"title":"Voraussetzungen","slug":"voraussetzungen-2","depth":2,"children":[],"tabId":"google-saml"},{"title":"Teil 1: SAML-App-Konfiguration","slug":"teil-1-saml-app-konfiguration","depth":2,"children":[{"title":"SAML-Anwendung erstellen","slug":"saml-anwendung-erstellen","depth":3,"children":[],"tabId":"google-saml"},{"title":"Identity-Provider-(IdP-)Informationen abrufen","slug":"identity-provider-idp-informationen-abrufen","depth":3,"children":[],"tabId":"google-saml"},{"title":"Service-Provider-Details konfigurieren","slug":"service-provider-details-konfigurieren","depth":3,"children":[],"tabId":"google-saml"},{"title":"Attributzuordnung für die primäre E-Mail hinzufügen","slug":"attributzuordnung-f%C3%BCr-die-prim%C3%A4re-e-mail-hinzuf%C3%BCgen","depth":3,"children":[],"tabId":"google-saml"},{"title":"Anwendung Benutzern zuweisen","slug":"anwendung-benutzern-zuweisen","depth":3,"children":[],"tabId":"google-saml"}],"tabId":"google-saml"},{"title":"Teil 2: Gruppenintegration","slug":"teil-2-gruppenintegration","depth":2,"children":[{"title":"Admin-Konto für die Delegierung erstellen (optional)","slug":"admin-konto-f%C3%BCr-die-delegierung-erstellen-optional","depth":3,"children":[],"tabId":"google-saml"},{"title":"Informationen an Genow übermitteln","slug":"informationen-an-genow-%C3%BCbermitteln","depth":3,"children":[],"tabId":"google-saml"},{"title":"Domänenweite Delegierung aktivieren","slug":"dom%C3%A4nenweite-delegierung-aktivieren","depth":3,"children":[],"tabId":"google-saml"}],"tabId":"google-saml"},{"title":"Voraussetzungen","slug":"voraussetzungen-3","depth":2,"children":[],"tabId":"microsoft-sso"},{"title":"Schritt 1: Microsoft Entra ID konfigurieren","slug":"schritt-1-microsoft-entra-id-konfigurieren","depth":2,"children":[],"tabId":"microsoft-sso"},{"title":"Schritt 2: Anwendungseinstellungen konfigurieren","slug":"schritt-2-anwendungseinstellungen-konfigurieren","depth":2,"children":[],"tabId":"microsoft-sso"},{"title":"Schritt 3: API-Scopes konfigurieren","slug":"schritt-3-api-scopes-konfigurieren","depth":2,"children":[],"tabId":"microsoft-sso"},{"title":"Schritt 4: Erforderliche Informationen abrufen \u0026 übergeben","slug":"schritt-4-erforderliche-informationen-abrufen-\u0026-übergeben","depth":2,"children":[],"tabId":"microsoft-sso"}],"codeExamples":{}},"jsLinks":[],"subdomain":"genowgmbh","siteName":"Genow Helpcenter","title":"Benutzerauthentifizierung \u0026 SSO - Genow Helpcenter","navMaps":{"firstHrefInVersion":{},"firstHrefInLanguage":{"de":{"href":"/platform-management/setup/authentication","matchLevel":0},"en":{"href":"/en/platform-management/setup/authentication","matchLevel":1}}},"lastModified":"2026-10-15T13:15:19.852Z","originalFileLocation":"platform-management/setup/authentication.mdx","locale":"de"},"headHtml":"\u003cscript data-mint-head>(function(){var d=document.documentElement,p=null;if(!p){try{p=localStorage.getItem(\"isDarkMode\")}catch(e){}if(p==='true')p='dark';else if(p==='false')p='light';if(p!=='light'\u0026\u0026p!=='dark'\u0026\u0026p!=='system')p=\"system\"}var r=p==='system'?(matchMedia(\"(prefers-color-scheme: dark)\").matches?'dark':'light'):p;d.classList.remove(r==='dark'?'light':'dark');d.classList.add(r);d.setAttribute(\"data-theme-preference\",p)})();\u003c/script>\u003cmeta data-mint-head name=\"description\" content=\"Erfahre, wie sich Benutzer bei Genow anmelden können und wie du Single Sign-On (SSO) einrichtest.\">\u003cmeta data-mint-head name=\"application-name\" content=\"Genow Helpcenter\">\u003cmeta data-mint-head name=\"generator\" content=\"Mintlify\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"192x192\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/android-chrome-192x192.png\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"apple-touch-icon\" type=\"image/png\" sizes=\"180x180\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/apple-touch-icon.png\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"16x16\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/favicon-16x16.png\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"32x32\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/favicon-32x32.png\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"shortcut icon\" type=\"image/x-icon\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/favicon.ico\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"192x192\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon-dark/android-chrome-192x192.png\" media=\"(prefers-color-scheme: dark)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"16x16\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon-dark/favicon-16x16.png\" media=\"(prefers-color-scheme: dark)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"32x32\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon-dark/favicon-32x32.png\" media=\"(prefers-color-scheme: dark)\">\u003clink data-mint-head rel=\"shortcut icon\" type=\"image/x-icon\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon-dark/favicon.ico\" media=\"(prefers-color-scheme: dark)\">\u003cmeta data-mint-head property=\"og:title\" content=\"Benutzerauthentifizierung \u0026amp; SSO - Genow Helpcenter\">\u003cmeta data-mint-head property=\"og:description\" content=\"Erfahre, wie sich Benutzer bei Genow anmelden können und wie du Single Sign-On (SSO) einrichtest.\">\u003cmeta data-mint-head property=\"og:site_name\" content=\"Genow Helpcenter\">\u003cmeta data-mint-head property=\"og:url\" content=\"https://docs.genow.ai/platform-management/setup/authentication\">\u003cmeta data-mint-head property=\"og:type\" content=\"website\">\u003cmeta data-mint-head property=\"og:image\" content=\"https://genowgmbh.mintlify.site/_mintlify/api/og/v2?division=Genow-Plattform+einrichten+und+verwalten\u0026amp;title=Benutzerauthentifizierung+%26+SSO\u0026amp;description=Erfahre%2C+wie+sich+Benutzer+bei+Genow+anmelden+k%C3%B6nnen+und+wie+du+Single+Sign-On+%28SSO%29+einrichtest.\u0026amp;theme=9a98df5993f1d528ca572c01\u0026amp;signature=4e59189957ae8a9db1bcf65fc868ac32e115c8479d0f2d5afc0f849b284eac36\">\u003cmeta data-mint-head property=\"og:image:width\" content=\"1200\">\u003cmeta data-mint-head property=\"og:image:height\" content=\"630\">\u003cmeta data-mint-head name=\"twitter:card\" content=\"summary_large_image\">\u003cmeta data-mint-head name=\"twitter:title\" content=\"Benutzerauthentifizierung \u0026amp; SSO - Genow Helpcenter\">\u003cmeta data-mint-head name=\"twitter:description\" content=\"Erfahre, wie sich Benutzer bei Genow anmelden können und wie du Single Sign-On (SSO) einrichtest.\">\u003cmeta data-mint-head name=\"twitter:image\" content=\"https://genowgmbh.mintlify.site/_mintlify/api/og/v2?division=Genow-Plattform+einrichten+und+verwalten\u0026amp;title=Benutzerauthentifizierung+%26+SSO\u0026amp;description=Erfahre%2C+wie+sich+Benutzer+bei+Genow+anmelden+k%C3%B6nnen+und+wie+du+Single+Sign-On+%28SSO%29+einrichtest.\u0026amp;theme=9a98df5993f1d528ca572c01\u0026amp;signature=4e59189957ae8a9db1bcf65fc868ac32e115c8479d0f2d5afc0f849b284eac36\">\u003cmeta data-mint-head name=\"twitter:image:width\" content=\"1200\">\u003cmeta data-mint-head name=\"twitter:image:height\" content=\"630\">\u003cmeta data-mint-head name=\"msapplication-config\" content=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/browserconfig.xml\">\u003cmeta data-mint-head name=\"apple-mobile-web-app-title\" content=\"Genow Helpcenter\">\u003cmeta data-mint-head name=\"msapplication-TileColor\" content=\"#FF6830\">\u003clink data-mint-head rel=\"canonical\" href=\"https://docs.genow.ai/platform-management/setup/authentication\">\u003clink data-mint-head rel=\"alternate\" type=\"application/xml\" href=\"/sitemap.xml\">\u003clink data-mint-head rel=\"alternate\" type=\"text/markdown\" href=\"/platform-management/setup/authentication.md\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"de\" href=\"https://docs.genow.ai/platform-management/setup/authentication\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"en\" href=\"https://docs.genow.ai/en/platform-management/setup/authentication\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"x-default\" href=\"https://docs.genow.ai/platform-management/setup/authentication\">\u003cscript data-mint-head type=\"application/ld+json\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://docs.genow.ai/#organization\",\"name\":\"Genow Helpcenter\",\"url\":\"https://docs.genow.ai\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https://mintcdn.com/genowgmbh/Jfz_mJOKbGC5-LHe/logo/new_genow_logo.png?fit=max\u0026auto=format\u0026n=Jfz_mJOKbGC5-LHe\u0026q=85\u0026s=9b1ab08364b0e10aa0fe9dbcac645cab\"}},{\"@type\":\"WebSite\",\"@id\":\"https://docs.genow.ai#website\",\"name\":\"Genow Helpcenter\",\"url\":\"https://docs.genow.ai\",\"publisher\":{\"@id\":\"https://docs.genow.ai/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https://docs.genow.ai/platform-management/setup/authentication#webpage\",\"url\":\"https://docs.genow.ai/platform-management/setup/authentication\",\"name\":\"Benutzerauthentifizierung \u0026 SSO\",\"description\":\"Erfahre, wie sich Benutzer bei Genow anmelden können und wie du Single Sign-On (SSO) einrichtest.\",\"dateModified\":\"2026-10-15T13:15:19.852Z\",\"isPartOf\":{\"@id\":\"https://docs.genow.ai#website\"},\"breadcrumb\":{\"@id\":\"https://docs.genow.ai/platform-management/setup/authentication#breadcrumb\"}},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://docs.genow.ai/platform-management/setup/authentication#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Genow-Plattform einrichten und verwalten\",\"item\":\"https://docs.genow.ai/platform-management/setup/platform-setup\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Benutzerauthentifizierung \u0026 SSO\",\"item\":\"https://docs.genow.ai/platform-management/setup/authentication\"}]},{\"@type\":[\"Article\",\"TechArticle\"],\"@id\":\"https://docs.genow.ai/platform-management/setup/authentication#article\",\"headline\":\"Benutzerauthentifizierung \u0026 SSO\",\"name\":\"Benutzerauthentifizierung \u0026 SSO\",\"description\":\"Erfahre, wie sich Benutzer bei Genow anmelden können und wie du Single Sign-On (SSO) einrichtest.\",\"url\":\"https://docs.genow.ai/platform-management/setup/authentication\",\"mainEntityOfPage\":{\"@id\":\"https://docs.genow.ai/platform-management/setup/authentication#webpage\"},\"dateModified\":\"2026-10-15T13:15:19.852Z\",\"publisher\":{\"@id\":\"https://docs.genow.ai/#organization\"},\"isPartOf\":{\"@id\":\"https://docs.genow.ai#website\"}}]}\u003c/script>\u003cscript data-mint-head type=\"application/ld+json\">{\"@context\":\"https://schema.org\",\"@type\":\"WebSite\",\"name\":\"Genow Helpcenter\",\"creator\":{\"@type\":\"Organization\",\"name\":\"Mintlify\",\"url\":\"https://mintlify.com\"}}\u003c/script>","siteName":"Genow Helpcenter","nav":{"global":null,"languages":[{"language":"de","default":true,"tabs":[{"tab":"Produkt","pages":[{"title":"Produkt","href":"/product/about-genow"}]},{"tab":"Agentenverwaltung","pages":[{"title":"Agentenverwaltung","href":"/use-case-management/getting-started"}]},{"tab":"Plattformverwaltung","groups":[{"group":"Willkommen","pages":[{"title":"Einführung","href":"/platform-management/introduction"}]},{"group":"Agents erstellen und verwalten","pages":[{"title":"Agents einrichten \u0026 löschen","tag":"Aktualisiert","href":"/platform-management/setup-use-cases"},{"title":"Analysieren ","href":"/platform-management/analyse"},{"title":"Die Plattform skalieren","href":"/platform-management/scale"}]},{"group":"Berechtigungen","pages":[{"title":"Berechtigungen erstellen und verwalten","href":"/platform-management/permissions"}]},{"group":"Genow-Plattform einrichten und verwalten","pages":[{"title":"Plattform-Einrichtung","description":"Richte deine Genow-Plattform ein.","href":"/platform-management/setup/platform-setup"},{"title":"Benutzerauthentifizierung \u0026 SSO","href":"/platform-management/setup/authentication"},{"title":"Verwalte deine Large Language Models (LLMs)","description":"Erfahre mehr über die Integration von LLMs in Genow.","sidebarTitle":"Manage LLMs","mode":"wide","href":"/platform-management/setup/manage-llms"},{"title":"Audit Logging","href":"/platform-management/setup/audit-logging"},{"title":"SharePoint einrichten","href":"/platform-management/setup/sharepoint-setup"},{"title":"Widget","href":"/platform-management/setup/widget"},{"title":"Data Retention","href":"/platform-management/setup/data-retention"},{"title":"ServiceNow einrichten","href":"/platform-management/setup/service-now-setup"}]},{"group":"Einstellungen \u0026 Anpassungen","pages":[{"title":"Platform Settings","href":"/platform-management/settings/platform-settings"},{"title":"Plattform-Guardrails","href":"/platform-management/settings/guardrails"},{"title":"Anpassen","href":"/platform-management/customise"},{"title":"Agentische Suche","tag":"AKTUALISIERT","href":"/product/agents"}]}]},{"tab":"API Reference","pages":[{"title":"API Reference","href":"/api-reference/healthchecks/readiness-probe"}]}]},{"language":"en","pages":[{"title":"en","href":"/en/platform-management/setup/authentication"}]}]},"basePath":"","title":"Benutzerauthentifizierung \u0026 SSO - Genow Helpcenter","buildId":"dpl_8LJbrAiZvr1K98WQNZXCyY5AvT34","deploymentId":"dpl_8LJbrAiZvr1K98WQNZXCyY5AvT34","dynamics":[],"chunks":[]}
